Puede crear un grupo de direcciones MAC compuesto por un rango de direcciones MAC y, a continuación, agregar este grupo como origen o destino en una regla de Distributed Firewall. Dicha regla puede servir de ayuda para proteger las máquinas físicas de las virtuales o viceversa.

Procedimiento

  1. Inicie sesión en vSphere Web Client.
  2. Haga clic en Redes y seguridad (Networking & Security) y, a continuación, en Inventario de redes y seguridad (Networking & Security Inventory), haga clic en NSX Managers.
  3. Haga clic en una instancia de NSX Manager de la columna Nombre (Name) y seleccione la pestaña Administrar (Manage).
    • Debe seleccionar la instancia de NSX Manager principal si necesita administrar grupos de direcciones MAC universales.

  4. Haga clic en la pestaña Agrupar objetos (Grouping Objects) y, a continuación, haga clic en Conjuntos de direcciones MAC (MAC Sets).
  5. Haga clic en el icono Agregar (Add) (agregar).
  6. Escriba un nombre para el grupo de direcciones.
  7. (Opcional) : Escriba una descripción para el grupo de direcciones.
  8. Escriba las direcciones MAC que se deben incluir en el grupo.
  9. (Opcional) : Seleccione Habilitar herencia para tener visibilidad en ámbitos subyacentes (Enable inheritance to allow visibility at underlying scopes).
  10. (Opcional) : Seleccione Marcar este objeto para sincronización universal (Mark this object for Universal Synchronization) para crear un grupo de direcciones MAC universal.
  11. Haga clic en Aceptar (OK).